CVE-2021-30713
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 7.8
- EPSS
- 7.0%
- CWE
- CWE-862
- KEV Durumu
- Evet
Yayım tarihi: 8 Eylül 2021 · CISA KEV son iyileştirme tarihi: 17 Kasım 2021
Etkilenen: apple mac_os_x
İzinlerle ilgili bir sorun, geliştirilmiş doğrulama ile giderildi. Bu sorun macOS Big Sur 11.4'te çözüldü. Kötü amaçlı bir uygulama Gizlilik tercihlerini atlatmayı başarmış olabilir. Apple, bu sorunun aktif olarak sömürüldüğüne ilişkin bir rapor olduğunu biliyor.
Orijinal açıklama (İngilizce)
A permissions issue was addressed with improved validation. This issue is fixed in macOS Big Sur 11.4. A malicious application may be able to bypass Privacy preferences. Apple is aware of a report that this issue may have been actively exploited..
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.